- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
أصبحت كلمة «سيادي» حجة تسويقية. نقرؤها في عروض شديدة الاختلاف: بريد إلكتروني مهني مثبت في مركز بيانات بباريس، وحزمة مكتبية أمريكية مزودة بمنطقة بيانات أوروبية، وبرنامج مفتوح المصدر، وبنية تحتية مؤهلة من طرف ANSSI. قد تكون لكل هذه العروض مزايا. لكنها لا تجيب عن السؤال نفسه.
بالنسبة إلى المدير العام أو مدير نظم المعلومات أو مسؤول حماية البيانات (DPO)، يكمن الخطر في وضع علامة في خانة دون معرفة ما تحتويه. فيوم يسأل عميل أين توجد بياناته، أو يعيد مدقق قراءة سجل عمليات المعالجة، أو يتغير مالك مزود الخدمة، لا تنفع التسمية في شيء. لا يهم إلا الأجوبة المكتوبة: من يشغّل، وأي قانون يسري، وكيف نخرج.
تشرح هذه الصفحة المفهوم. أما شبكة المعايير الخاصة بطلب العروض فتوجد في التعريف والمعايير والحدود. وتتناول صفحة السحابة الأوروبية أم السحابة الأمريكية المقارنة بين مشغّل أوروبي وناشر أمريكي.
تعهد شركة برسائلها الإلكترونية وملفاتها وملفات عملائها إلى طرف ثالث. وتريد أن تعرف ثلاثة أمور.
إذا أجاب العقد عن هذه النقاط الثلاث، كان لتسمية «سيادي» مضمون. أما إذا اكتفى بعبارة «مركز بيانات في باريس» أو «مركز بيانات في فرانكفورت»، فهو يصف مكانا. والمكان معلومة مفيدة، لا سيما لسجل عمليات المعالجة. لكنه لا يحدد من يمكن إلزامه بتقديم البيانات.
في طلبات العروض الأوروبية، تغطي الكلمة عموما خمسة توقعات.
يضفي التأهيل الفرنسي SecNumCloud، الذي تمنحه ANSSI، طابعا رسميا على جزء من هذه التوقعات بالنسبة إلى عرض محدد. وهو لا يؤهل شركة بأكملها، ولا تطبيقا لمجرد أنه مثبت على بنية تحتية مؤهلة. والمرجع هو فهرس ANSSI، عرضا بعرض. وبالنسبة إلى شركة صغيرة أو متوسطة، يُطرح السؤال أساسا عندما تقتضيه طبيعة البيانات أو يشترطه عميل رئيسي.
ليست حصانة. فالمشغّل الأوروبي يظل خاضعا لقانون بلده، وللأوامر القضائية المحلية، ولاتفاقيات التعاون القضائي. السيادة تغيّر الإطار القانوني. لكنها لا تلغي كل طلب للوصول. ما يتغير هو القاضي الذي يمكنه أن يأمر بالتسليم، والمسطرة المتبعة، وسبل الطعن المتاحة للمشغّل ولعميله. وبالنسبة إلى شركة أوروبية، فهو إطار يعرفه مستشاروها ويمكنها أن تتصرف داخله.
وليست كذلك مرادفا لـ«المصدر المفتوح». فالبرنامج يبيّن من كتب الشيفرة. أما السيادة فتبيّن من يحوز البيانات ومن يحوز المفاتيح. يمكن أن تشغّل برنامجا حرا شركة خاضعة لقانون أجنبي. ويمكن أن تشغّل برنامجا من ناشر أجنبي شركة أوروبية تنفرد بالتحكم في البيانات.
لدى Klytic، تظل البيانات تحت سيطرة العميل أو تحفظها Klytic لحسابه، في منطقة جغرافية تخضع للولاية القضائية المطبقة. والتبادلات بين المستخدمين وأجهزتهم وخدمات Klytic محمية بشكل منهجي بواسطة TLS.
ثم يتوقف مستوى حماية البيانات المخزنة على طبيعة الخدمة وعلى اختيار العميل.
بالنسبة إلى الوثائق التي تستفيد من التشفير عند المصدر، يُولَّد المفتاح انطلاقا من حساب العميل ولا تستطيع Klytic قراءته. ومن دون السر الذي يتيح فتحه، لا تستطيع Klytic إذن الوصول إلى المحتوى في صيغته المقروءة. وتلائم هذه الحماية بشكل خاص البيانات التي يرغب العميل في الاحتفاظ بشأنها بالتحكم التقني في فك التشفير.
ويتيح البريد الإلكتروني المهني أيضا تشفيرا يظل مفتاحه الخاص في حيازة العميل حصرا، لا سيما بواسطة S/MIME أو GPG. وفي هذه الحالة، لا تملك Klytic المفتاح الخاص ولا تستطيع فك تشفير الرسالة.
أما البيانات التي يجب أن تعالجها خدمات Klytic مباشرة، فيمكن تشفيرها أثناء التخزين بمفاتيح تديرها Klytic. وهذا هو الحال على الخصوص بالنسبة إلى تخزين رسائل البريد الإلكتروني والوثائق المستعملة في CRM. ويحمي هذا التشفير البيانات على وسائط التخزين، لكن لا ينبغي الخلط بينه وبين تشفير ينفرد العميل بحيازة مفتاحه: إذ يجب أن تتمكن الخدمة من الوصول إلى المحتوى لضمان اشتغالها.
وهذا التمييز أساسي في أي مقاربة للسحابة السيادية: فالتشفير لا يشكل في حد ذاته ضمانا لعدم إمكانية الوصول. ويجب النظر إلى التحكم في التخزين والموقع والوصول والمفاتيح والحوكمة في مجمله.
فضلا عن ذلك، يُمنع منعا باتا على فرق Klytic الوصول إلى حسابات البريد الإلكتروني الخاصة بالعملاء. وتخضع عمليات الوصول للمراقبة والتدقيق، مع آليات تنبيه تتيح رصد السلوكيات التي قد تكشف عن محاولة احتيالية.
وفي ما يخص الهاتف، فإن الاتصالات بين أجهزة العملاء أو تطبيقاتهم وخوادم Klytic، وكذلك الاتصالات الداخلية للمنصة، مشفرة. في المقابل، لا يمكن تشفير المكالمات الهاتفية نحو الشبكات الخارجية على امتداد مسارها كاملا: فبمجرد خروج المكالمة من البنية التحتية لـKlytic، يتوقف مستوى حمايتها على الشبكات ومشغلي الاتصالات الخارجيين الذين تعبرهم.
وترد التفاصيل في صفحة حماية الشركة من CLOUD Act. ويجب أن يصف العقد هذه الحيازة وهذا التشفير وهذه الاحتياطات.
وليست، أخيرا، وعدا بوظائف مكافئة لـMicrosoft 365 أو Google Workspace. يمكن أن يكون لديكم مشغّل أوروبي وحزمة مكتبية أقل اكتمالا. ويمكن أن تكون لديكم حزمة مكتبية شديدة الاكتمال ومشغّل أمريكي. هذان قراران مختلفان.
معالجتهما بشكل منفصل تجنب خطأين متقابلين: التخلي عن أداة يعتمد عليها النشاط لدافع مبدئي، أو استبعاد المسألة القانونية لأن الأداة تروق للفرق. والعتبة الخاصة بـMicrosoft 365 مفصلة في Microsoft 365 في مواجهة حل سيادي.
حالة افتراضية. يتلقى مكتب خبرة محاسبية يضم 25 شخصا سؤالا بسيطا من عميل صناعي: «أين توجد مستنداتنا المحاسبية، ومن يمكنه الوصول إليها؟» يستخدم المكتب بريدا إلكترونيا مهنيا ومنصة لمشاركة الملفات يذكر كتيبها التعريفي أنها «مستضافة في فرنسا».
باستعادة الأسئلة الثلاثة، يكتشف الشريك أن الشركة التي تصدر الفواتير فرنسية، لكن التشغيل والدعم تتولاهما شركة تابعة لمجموعة أجنبية، وأن النسخ الاحتياطية موكولة إلى متعاقد من الباطن لا يذكر عقده البلد. لم يكن الكتيب خاطئا. لكنه لم يكن يجيب عن سؤال العميل.
أمام المكتب خياران معقولان: الحصول من مزود الخدمة على أجوبة مكتوبة وإضافتها إلى الملف، أو اختيار مشغّل تناسبه أجوبته. وفي الحالتين، يجيب عميله بوقائع، لا بنعت.
اطلبوا أربع وثائق، لا كتيبا تعريفيا.
إذا عجز مزود خدمة عن تقديم هذه العناصر كتابة، فهذه في حد ذاتها معلومة. قارنوا بعد ذلك الأجوبة بما يرد في سجل عمليات المعالجة لديكم: هناك تظهر الفجوات.
في المغرب، لا يجيز القانون رقم 09-08 نقل البيانات إلى دولة أجنبية إلا إذا كانت هذه الدولة تضمن مستوى حماية كافيا (المادة 43)، باستثناء حالات، منها الموافقة الصريحة للشخص المعني، أو تنفيذ عقد، أو إذن صريح ومعلل من اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) (المادة 44). ويفرض أيضا تدابير أمنية ملائمة وعقدا مع كل معالج من الباطن (المادة 23). وبالنسبة إلى طلبات السلطات الأجنبية، انظروا الصفحة الخاصة بـCLOUD Act. وللاطلاع على قائمة معايير الشراء، انظروا التعريف والمعايير والحدود.
لا. ينظم القانون رقم 09-08 الإجراءات الشكلية لدى CNDP (المادة 12)، والأمن والمعالجة من الباطن (المادة 23)، والنقل إلى دولة أجنبية (المادتان 43 و44). ولا يعرّف كلمة «سيادي»، ولا يفرض اختيار مشغّل بعينه. لكنه يفرض في المقابل التحقق من مستوى الحماية في دولة الوجهة قبل أي نقل، وهو ما يتقاطع مع جزء كبير من أسئلة هذه الصفحة.
ليس بالضرورة. المكان أحد الأجوبة المنتظرة، وليس الوحيد. يجب أيضا معرفة الشركة التي تشغّل الخدمة، والقانون الذي يسري عليها، ومن يمكنه الوصول إلى البيانات، وكيف تُسترجع.
نعم، عندما تقتضي ذلك طبيعة البيانات أو يشترطه عميل رئيسي، ويجب أن يرد اسم العرض في فهرس ANSSI. أما بالنسبة إلى البريد الإلكتروني المهني ومشاركة الملفات في الشركات الصغيرة والمتوسطة، فالأسئلة المتعلقة بالمشغّل والوصول وقابلية الاسترداد تكون عموما أكثر قدرة على التمييز.
لا. يتيح المصدر المفتوح قراءة الشيفرة ويسهّل تغيير مزود الاستضافة. لكنه لا يحدد من يحوز البيانات ولا من يحوز المفاتيح.
لا. يظل المشغّل الأوروبي خاضعا لقانون بلده ولأوامر قضاته. والفرق يتعلق بالقاضي، والمسطرة، وسبل الطعن.
تشغّل Klytic شركة Dedicace Software، وهي شركة فرنسية. وتستند الخدمات إلى حلول مجرَّبة أو مفتوحة المصدر، وإلى وحدات وخدمات طورتها Klytic. ويُضمن عزل هذه الخدمات وتُدار عبر خوادم Klytic مطوَّرة لهذا الغرض.
الاستضافة ممكنة في أي منطقة جغرافية توافق الولاية القضائية المطبقة، رهنا بتوفر الخدمات المطلوبة، أو على خوادم العميل. وترد التفاصيل في صفحة الاستضافة والسيادة.
ليست Klytic عرضا مؤهلا SecNumCloud. وكأي مشغّل فرنسي، تظل خاضعة للقانون الفرنسي.
تصف هذه الصفحة إطارا عاما. ولا تغني عن تحليل عقدكم.
الوضع القانوني في 5 أكتوبر 2026. لا يغني هذا النص عن تحليل العقد. في المغرب، يؤطر القانون رقم 09-08 معالجة المعطيات الشخصية ونقلها إلى الخارج، وتتولى CNDP مراقبة تطبيقه. يُعتمد كتالوج ANSSI مرجعًا بخصوص SecNumCloud.
تمت مراجعتها في أكتوبر 2026.
البريد الإلكتروني والوثائق ومؤتمرات الفيديو وCRM والهاتف، مستضافة في المنطقة التي تتوافق مع الاختصاص القضائي الذي تخضعون له، أو لديكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
